ينظّم هذا الملحق معالجة المعلومات الشخصية التي يودعها المكتب المستخدِم لخدمة Kadin (صاحب قاعدة البيانات) لدى كادين سي.آر.إم م.ض. (כדין סי.אר.אם בע"מ)، رقم الشركة 515969343، إسرائيل (حائز قاعدة البيانات)، وفقاً لقانون حماية الخصوصية لعام 1981 (חוק הגנת הפרטיות)، بما في ذلك التعديل 13 (תיקון 13)، ووفقاً لأنظمة حماية الخصوصية (أمن المعلومات) لعام 2017 (תקנות הגנת הפרטיות (אבטחת מידע)). ويشكّل الملحق جزءاً لا يتجزأ من شروط الاستخدام، ويُعتمد معها عند فتح الحساب. النسخة العبرية من هذا الملحق هي النسخة الملزمة، وهي التي تسري في حال وجود أي تعارض بينها وبين هذه الترجمة.
1. الأطراف والتعريفات
حائز قاعدة البيانات: كادين سي.آر.إم م.ض. (مسجّلة في إسرائيل باسم כדין סי.אר.אם בע"מ)، رقم الشركة 515969343.
صاحب قاعدة البيانات: المكتب أو العمل التجاري المتعاقد مع Kadin والذي يُدخل المعلومات إلى النظام.
"المعلومات الشخصية" هي كل معلومة عن شخص محدَّد الهوية أو قابل لتحديد هويته يُدخلها صاحب قاعدة البيانات أو يرفعها إلى النظام، بما في ذلك تفاصيل الموكّلين والقضايا والمستندات والمراسلات.
2. نطاق المعالجة وهدفها
تعالج Kadin المعلومات الشخصية لغرض تقديم الخدمة لصاحب قاعدة البيانات وحده ووفق تعليماته الموثّقة.
لن تستخدم Kadin المعلومات لأغراضها الخاصة، ولن تبيعها، ولن تستخدمها للدعاية، ولن تستخدمها لتدريب نماذج الذكاء الاصطناعي.
تشمل فئات أصحاب المعلومات، من بين آخرين، موكّلي المكتب وجهات الاتصال وموظفي المكتب والأطراف المعنيّين بالقضايا.
3. واجبات حائز قاعدة البيانات
معالجة المعلومات فقط بالقدر وللمدة اللازمين لتقديم الخدمة.
اتخاذ وسائل الأمن المفصّلة في البند 5 وتحديثها بما يتناسب مع تطوّر المخاطر.
عدم نقل المعلومات إلى طرف ثالث، إلا إلى مزوّدي البنية التحتية والخدمات اللازمين لتشغيل الخدمة والخاضعين لالتزامات سرّية وأمن موازية، أو بموجب قانون ملزم.
مساعدة صاحب قاعدة البيانات على الوفاء بواجباته تجاه أصحاب المعلومات وتجاه سلطة حماية الخصوصية (הרשות להגנת הפרטיות).
4. سرّية الموظفين والمخوّلين بالوصول
كل موظف أو مقاول أو مقدّم خدمة من طرف Kadin يمكن أن يصل إلى المعلومات موقّع على تعهّد شخصي خطّي بالحفاظ على السرّية تجاه صاحب قاعدة البيانات وموكّليه، وهو تعهّد غير محدود بزمن ويبقى سارياً أيضاً بعد انتهاء تعاقده. وتُسلَّم نسخة من التعهّد إلى صاحب قاعدة البيانات بناءً على طلبه.
الوصول محدود وفق مبدأ الحاجة إلى المعرفة ويُدار بالصلاحيات.
يتمّ دخول طاقم Kadin إلى بيئة مكتب عبر آلية وصول مخصّصة توثّق كل دخول: هوية الداخل، والمكتب، والمستخدم الذي تمّ الدخول إليه، وعنوان IP، وموعد بدء الوصول وموعد انتهائه. ويُحفظ هذا التوثيق ولا يُمحى. ولا يتمّ الوصول إلا لغرض دعم تقني طلبه المكتب، أو لإصلاح عطل يمنع تقديم الخدمة، وفي أضيق نطاق ممكن.
تقرّ Kadin بأن جزءاً من المعلومات يقع تحت امتياز السرية بين المحامي وموكله، وليس في الوصول التقني لغرض الدعم أي تنازل عن هذا الامتياز.
5. وسائل أمن المعلومات
تشفير حركة الاتصال بواسطة TLS/HTTPS مع HSTS، وتشفير الملفات بواسطة AES-256 في التخزين.
عزل منطقي بين بيانات المكاتب المختلفة، يُنفَّذ في طبقة الوصول إلى قاعدة البيانات، وإنفاذ الصلاحيات على مستوى المستخدم داخل كل مكتب.
سجلات تدقيق للعمليات الحسّاسة، بما فيها التوقيعات الرقمية وعمليات إدارة النظام وعمليات دخول الدعم إلى بيئة المكتب.
نسخ احتياطي يومي وتلقائي مع الاحتفاظ بحتى 6 نسخ أخيرة، بهدف الاستعادة عند حدوث عطل.
يتمّ الدخول إلى النظام بواسطة حساب Google أو Microsoft الخاص بالمستخدم، بحيث تسري سياسة كلمات المرور والتوثّق المعتمدة في مؤسسة المكتب على الدخول إلى Kadin أيضاً. وفي بوابة الموكّلين تُنفَّذ سياسة كلمات مرور مخصّصة، وكذلك الدخول برمز لمرة واحدة.
6. مزوّدو البنية التحتية والخدمات
لغرض تشغيل الخدمة تستعين Kadin بمزوّدي بنية تحتية وخدمات (تخزين، استضافة، إرسال البريد وما شابه ذلك)، وكل واحد منهم خاضع لالتزامات سرّية وأمن موازية لتلك الواردة في هذا الملحق.
ويحق لصاحب قاعدة البيانات أن يتوجّه إلينا ليحصل على تفاصيل عن هؤلاء المزوّدين وعن مكان معالجة المعلومات لديهم. وعند أي تغيير جوهري يُرسَل إشعار إلى صاحب قاعدة البيانات، الذي يحق له الاعتراض وإنهاء التعاقد إذا لم يُحلّ اعتراضه.
7. مكان تخزين المعلومات
تقع خوادم النظام وقاعدة البيانات والتخزين الذي يحتوي ملفات ومستندات صاحب قاعدة البيانات جميعها داخل الاتحاد الأوروبي.
ويعمل جزء من مزوّدي البنية التحتية والخدمات الذين نستعين بهم من خارج إسرائيل أيضاً. ويتمّ نقل المعلومات إليهم وفق أحكام أنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة) لعام 2001 (תקנות הגנת הפרטיות (העברת מידע למאגרים שמחוץ לגבולות המדינה))، ورهناً بالتزامات تعاقدية ملائمة. وتُقدَّم التفاصيل إلى صاحب قاعدة البيانات بناءً على طلبه.
8. الحادث الأمني والإبلاغ
عند وقوع حادث أمني جسيم يتعلق بمعلومات صاحب قاعدة البيانات، تُبلغ Kadin صاحب قاعدة البيانات وسلطة حماية الخصوصية خلال 72 ساعة من لحظة اكتشاف الحادث.
يشمل الإبلاغ ماهية الحادث، وأنواع المعلومات التي انكشفت بحسب المعلوم، والخطوات التي اتُّخذت لاحتوائه، والتوصيات للمرحلة التالية.
تتعاون Kadin مع صاحب قاعدة البيانات في أي استيضاح أو تحقيق أو إبلاغ يلزم في أعقاب الحادث.
9. المساعدة في حقوق أصحاب المعلومات
أي توجّه من صاحب معلومات يصل مباشرة إلى Kadin يُحال إلى صاحب قاعدة البيانات ولا تجيب عليه Kadin بشكل مستقل.
تساعد Kadin صاحب قاعدة البيانات في إعمال حقوق الاطّلاع والتصحيح والحذف، عبر أدوات التصدير والحذف في النظام وعبر الدعم، وذلك خلال مدة تتيح لصاحب قاعدة البيانات الالتزام بالمواعيد المقرّرة في القانون.
10. التدقيق والرقابة
يحق لصاحب قاعدة البيانات أن يطلب، مرة في السنة وبإشعار معقول، معلومات ومستندات عن وسائل الأمن وعن التزام Kadin بهذا الملحق.
تقدّم Kadin رداً خطّياً، وتتيح تدقيقاً إضافياً إذا نشأ اشتباه معقول بمخالفة الملحق.
11. إعادة المعلومات ومحوها عند انتهاء التعاقد
عند انتهاء التعاقد، وطوال 30 يوماً بعده، يحق لصاحب قاعدة البيانات تصدير بياناته: تصدير القضايا والموكّلين إلى ملف Excel من النظام، وتنزيل المستندات، والتوجّه إلى الدعم للحصول على نسخة من بقية البيانات.
وبانتهاء هذه المدة تُمحى المعلومات من أنظمة Kadin، بما في ذلك الملفات الموجودة في التخزين. أما النسخ الاحتياطية التي تشمل المعلومات فتُمحى خلال دورة النسخ الاحتياطي الجارية.
وبناءً على طلب صاحب قاعدة البيانات يُسلَّم تأكيد خطّي باستكمال المحو.
12. السريان والأولوية والتواصل
يسري هذا الملحق ما دامت Kadin تعالج معلومات شخصية لصالح صاحب قاعدة البيانات. وفي حال وجود أي تعارض بين الملحق وبين شروط الاستخدام في شأن حماية المعلومات، تسري أحكام الملحق.
للتوجّهات في شأن حماية المعلومات: support@kadin.co.il، هاتف 050-9434400.